Home / ????????????? / 產(chǎn)品特色 / 金笛郵件系統(tǒng)空中攔截反垃圾引擎

金笛郵件系統(tǒng)空中攔截反垃圾引擎

JDMail采用空中攔截反垃圾綜合評分引擎,空中攔截的特點(diǎn)是郵件不落地,郵件在存儲到硬盤之前進(jìn)行過濾,可以大大提高效率,并降低服務(wù)器負(fù)載。

根據(jù)垃圾郵件的各種特征對郵件建立各項(xiàng)可信度分值,根據(jù)不同單位郵件內(nèi)容的特點(diǎn)來靈活調(diào)整每個(gè)特征的權(quán)重,同時(shí)結(jié)合金笛云反垃圾規(guī)則庫,對每封進(jìn)出郵件進(jìn)行綜合評分,根據(jù)分值判斷是否為垃圾郵件,垃圾郵件的攔截率超過98%。

JDMail系統(tǒng)同時(shí)支持發(fā)信認(rèn)證(smtp-auth)、黑名單和系統(tǒng)級垃圾郵件過濾功能,為用戶郵箱提供三重保護(hù)。用戶可以隨時(shí)將從國內(nèi)外反垃圾郵件組織獲得的黑名單列表文件自動(dòng)定時(shí)導(dǎo)入郵件系統(tǒng),從而使郵件管理員的反垃圾維護(hù)工作從被動(dòng)變?yōu)橹鲃?dòng)。JDMail系統(tǒng)黑名單功能支持模糊匹配,可以屏蔽一個(gè)域如@usa.com ,也可以只屏蔽域內(nèi)的一個(gè)用戶如spam@usa.com 。此外,系統(tǒng)提供多種方式的垃圾郵件過濾功能,防止賬戶被劫持來發(fā)垃圾郵件,防郵件攻擊等,全方位保障郵件服務(wù)器的安全。

采取哪些反垃圾技術(shù)

 

網(wǎng)絡(luò)控制層

經(jīng)驗(yàn)分析,發(fā)送垃圾郵件的服務(wù)器通常會同時(shí)大批量向某些域的多個(gè)帳號發(fā)送垃圾郵件,對于這種發(fā)送垃圾郵件方式,可通過設(shè)定一定的網(wǎng)絡(luò)訪問頻率控制進(jìn)行有效的阻隔。JDMail針對這種攻擊提供兩種設(shè)置方式,并自動(dòng)將發(fā)送垃圾郵件的IP歸為垃圾IP(SpamIP)列表。

通過smtp 服務(wù)層拒絕明顯的發(fā)送垃圾郵件smtp 連接,大大減輕后臺投遞系統(tǒng)和反垃圾引擎的負(fù)擔(dān)。

通過統(tǒng)計(jì)分析,我們發(fā)現(xiàn)發(fā)送垃圾郵件的smtp 連接具有以下特點(diǎn)。

  • 同一IP同時(shí)的smtp連接數(shù)非常大。
  • 同一IP一段時(shí)間內(nèi),smtp的連接頻率非常高。

一般出現(xiàn)這兩種情況,都表示源發(fā)件人極有可能在發(fā)送垃圾郵件。

通過設(shè)置這兩個(gè)參數(shù)可控制這類型的smtp連接,從而截?cái)喟l(fā)送垃圾郵件的源頭,默認(rèn)已經(jīng)適合大部分場景,無需單獨(dú)配置。

根據(jù)垃圾郵件發(fā)送者IP的地理位置,與 APNIC 的IP信息庫核對結(jié)果,確定來源是否真實(shí),如果真實(shí)則通過,否則可能為可疑郵件。因?yàn)镮P 來源無法偽裝,所以這個(gè)反垃圾策略比較有效。

黑名單

通過黑名單, JDMail系統(tǒng)可設(shè)置屏蔽任何一個(gè)IP,一個(gè)網(wǎng)段;也可屏蔽任何一個(gè)發(fā)信人,一個(gè)域。

實(shí)時(shí)黑名單(RBL)主要利用互聯(lián)網(wǎng)公開的RBL資源判斷是否為垃圾郵件。RBL 一般是通過DNS 查詢的方式提供判斷某個(gè)IP或域名是否是垃圾郵件發(fā)送源的服務(wù)。另外,由于國外大多數(shù)RBL都對來自中國的ip 有“歧視”,所以我們并不能完全依靠RBL 來判斷一封郵件是否是垃圾郵件,只能根據(jù)RBL查詢結(jié)果判斷該郵件是否垃圾郵件的可能性。

 

  • RBL 服務(wù)器:指定RBL 查詢域名后綴。
  • DNS 查詢類型:根據(jù)具體的RBL 要求指定DNS 查詢記錄類型。
  • 匹配表達(dá)式:指定RBL 查詢結(jié)果的匹配模式,表達(dá)式格式采用perl 正則表達(dá)式,如果為空,則表示如果可查到RBL結(jié)果,則符合條件。

目前所知比較有效的RBL服務(wù)器為:

  • xbl.spamhaus.org
  • bl.spamcop.net
  • cbl.anti-spam.org.cn
  • cdl.anti-spam.org.cn

 

灰名單

灰名單技術(shù)源于:http://www.greylisting.org/ 。

灰名單技術(shù)基本假設(shè)是:病毒和垃圾郵件,通常都是一次性的,如果遇到錯(cuò)誤,不會重試。

發(fā)垃圾郵件的軟件不會對郵件服務(wù)器返回的錯(cuò)誤做出任何重試,而只是簡單的在日志里記錄發(fā)送失敗而已。而病毒引發(fā)的郵件風(fēng)暴則更加不會識別郵件服務(wù)器返回的錯(cuò)誤,因?yàn)檫@些病毒僅僅是簡單的發(fā)送郵件,發(fā)送時(shí)根本不理會服務(wù)器的狀態(tài)。

Greylist的設(shè)計(jì)大體上是基于一種重試的原則,即當(dāng)收到某個(gè)IP想給某個(gè)收件人發(fā)信的會話時(shí),它先簡單的返回一個(gè)臨時(shí)錯(cuò)誤(4xx),并拒絕此請求,正常的郵件服務(wù)器都會在一段時(shí)間內(nèi)(如半小時(shí))重發(fā)一次郵件。如還是相同的ip地址和收件人,則判斷此ip地址為合法服務(wù)器,予以放行。如果是非正常的郵件,那么或者將永遠(yuǎn)也不再進(jìn)行重試,或者會瘋狂重試,但由于間隔太近,而遭拒絕。因此,Greylist只要設(shè)置一個(gè)合適的放行間隔,就可以在很大程度上對這類垃圾郵件有著良好的免疫能力。Greylist的一大特點(diǎn)就是不會丟信,正規(guī)的郵件服務(wù)器認(rèn)為4xx錯(cuò)誤只是臨時(shí)性、軟性的錯(cuò)誤,會隔一段時(shí)間重試,因此郵件還是可以投遞成功。但Greylist的主要缺點(diǎn)是即時(shí)延遲(delay),延遲從幾分鐘到幾個(gè)小時(shí)不等。對于一些對郵件及時(shí)性要求高的客戶,Greylist可能不是一個(gè)很好的選擇。

趨勢分析

趨勢分析原理為,所有垃圾郵件都有目標(biāo)指向,比如:賣藥廣告郵件都會在郵件內(nèi)容里指定賣藥的電話、郵件或網(wǎng)站,如果不指定這些信息,發(fā)送垃圾郵件也就沒有意義了。趨勢分析法就是通過分析郵件里的電話、郵件或網(wǎng)站鏈接內(nèi)容,通過匹配判斷他的指向從而判斷郵件是否是垃圾郵件。

郵件來源判斷

主要通過分析郵件的來源,如:發(fā)件人ip ,發(fā)件人,發(fā)件域等內(nèi)容,來判斷垃圾郵件的可能性。

內(nèi)容過濾

通過郵件內(nèi)容關(guān)鍵字分析,可為符合內(nèi)容分析結(jié)果的郵件打上相應(yīng)的垃圾郵件評分。這類規(guī)則的判斷條件類似系統(tǒng)的過濾規(guī)則。可參考過濾規(guī)則設(shè)定來設(shè)定過濾評分內(nèi)容,同時(shí)金笛云反垃圾規(guī)則庫會通過收集客戶報(bào)告的垃圾郵件的特點(diǎn)不斷更新規(guī)則庫,定期推送到客戶郵件服務(wù)器更新。

主題分析引擎

主題分析原理是基于:同一類垃圾郵件的內(nèi)容大多都相似,通過相似度進(jìn)行分析,以確定是否為垃圾郵件。比如代開發(fā)票的垃圾郵件,內(nèi)容都有 “代開”,“發(fā)票”,“稅”這類詞,通過對同一類型垃圾郵件的統(tǒng)計(jì)分析,可以歸納這類垃圾郵件的主要關(guān)鍵字,通過關(guān)鍵字匹配度,確認(rèn)是否是垃圾郵件。

亚洲人成免费在线观看| 色呦呦免费入口| 亚洲国产精品成人综合色在线婷婷| 日韩无码不卡高清免费| 久久99久久99精品免观看软件| 99人人看| 国产亚洲AV片天天在线观看| 宝贝张开腿要用力了| 偷拍网| 北岛玲视频在线观看| 一本大道一区二区精品| 搞黄无遮挡| 超碰97人在线线播放| 欧美日韩在线二区| 人妻满足中文字幕| 欧美亚洲日本国产其他| 欧美二级黄色片| 中文字幕 人妻 日韩 在线| 日韩亚洲精品在线观看| 久久国产高潮流白浆免费观看| 日韩 欧美 中字| 久久精品国产一级| 国产羞羞答答视频| 永顺县| 亚洲涩涩涩涩涩| 国产精品久久久久……| 国产精品白丝视频| 欧美在线91| 色爽欧美操| 日韩精品人妻一区二区| 无码黄色三级片| 国产成人无码久久久精品一| 九色视频媒国产| 一本色道久久99一综合| 国产精品1234av| 日韩无码AV一区二区| 亚洲欧美在线777| 日日干天天| 玖玖五月欧美性爱| 亚洲欧洲日本在线| 久久 一二三区|